Decizia CCR nr. 70/2023Punctul 14

14. Referitor la dispozițiile art. 41 din legea supusă controlului de constituționalitate, se susține că procesul de management al riscurilor de securitate cibernetică specifice lanțului de aprovizionare presupune aspecte complexe de securitate cibernetică ce trebuie să fie implementate doar de autoritățile publice și de firmele mari, conform acquis-ului comunitar existent, făcându-se trimitere, în acest sens, la dispozițiile Directivei (UE) 2016/1.148 (Directiva NIS 1) și ale Directivei (UE) 2022/2.555 (Directiva NIS 2). Se arată, totodată, că extinderea sferei persoanelor cărora le sunt aplicabile dispozițiile directivelor anterior menționate generează o lipsă de previzibilitate a efectelor pe care legea le-ar putea produce. ...